Кражба на лични данни – какви права имам и кой носи отговорност?

Кражбата на лични данни представлява едно от най-динамично развиващите се престъпления в цифровата среда, като последиците от него засягат не само неприкосновеността на личността, но и имуществени и неимуществени права. При подобни посегателства извършителят неправомерно събира, използва или разпространява информация, която позволява идентификация на дадено лице, включително имена, ЕГН, адрес, данни от документи за самоличност, банкови реквизити, електронни профили, пароли, кореспонденция, снимки и други елементи на цифровата идентичност. Кражбата на лични данни може да доведе до регистриране на кредити от името на пострадалия, източване на банкови сметки, откриване на фалшиви профили, получаване на облаги чрез измама или използване на данните за изнудване и други престъпни цели.

Законодателството предвижда ясно определени правила и механизми за защита. Съгласно Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни всеки гражданин има право да бъде уведомен за настъпило нарушение на сигурността, когато то създава риск за неговите права и свободи. Потърпевшият има право да получи информация относно естеството на нарушението, вида на засегнатите данни и мерките, които следва да бъдат предприети за ограничаване на вредите. При установено неправомерно обработване на лични данни лицето може да подаде жалба до Комисията за защита на личните данни, като административният орган разполага с правомощия да извърши проверка, да наложи санкции и да разпореди възстановяване на законосъобразното състояние.

Кражбата на лични данни може да съставлява и престъпление по смисъла на Наказателния кодекс. Деянието често се свързва с неправомерен достъп до компютърни системи, компютърна измама или използване на чужди идентификационни данни с цел облагодетелстване. В зависимост от фактическата обстановка извършителят може да носи наказателна, гражданска и административна отговорност. В случаите, когато причинените вреди включват имуществени загуби, репутационни щети или нарушаване на личната неприкосновеност, пострадалият има право да претендира обезщетение по съдебен ред.

В практиката значителен брой случаи остават неразкрити, тъй като жертвите често реагират със закъснение или не разполагат с необходимата информация как да защитят правата си. Навременната намеса на адвокат е от съществено значение, тъй като позволява предприемане на незабавни действия, сред които подаване на сигнал до компетентните органи, изготвяне на жалби до КЗЛД, работa с финансови институции за предотвратяване на последващи вреди, както и подготовка на искове за обезщетение.

Кражбата на лични данни изисква комплексен подход, който обединява наказателноправна, административноправна и гражданскоправна защита. Всяко нарушение следва да бъде разглеждано индивидуално, като се отчита спецификата на използваните данни, начинът на извършване на деянието и вредите, които са настъпили. Юридическата намеса е ключов елемент за възстановяване на нарушените права и за минимизиране на последиците от цифровото посегателство.